Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32520

Опубликовано: 30 янв. 2023
Источник: nvd
CVSS3: 8
CVSS3: 9.8
EPSS Низкий

Описание

A CWE-522: Insufficiently Protected Credentials vulnerability exists that could result in unwanted access to a DCE instance when performed over a network by a malicious third-party. This CVE is unique from CVE-2022-32518. Affected Products: Data Center Expert (Versions prior to V7.9.0)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:schneider-electric:data_center_expert:*:*:*:*:*:*:*:*
Версия до 7.9.0 (исключая)

EPSS

Процентиль: 55%
0.00326
Низкий

8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.8
github
около 3 лет назад

A CWE-522: Insufficiently Protected Credentials vulnerability exists that could result in unwanted access to a DCE instance when performed over a network by a malicious third-party. This CVE is unique from CVE-2022-32518. Affected Products: Data Center Expert (Versions prior to V7.9.0)

CVSS3: 8
fstec
больше 3 лет назад

Уязвимость программного средства мониторинга информации об оборудовании Schneider Electric Data Center Expert, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить полный контроль над программным средством

EPSS

Процентиль: 55%
0.00326
Низкий

8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-522